Você abriu uma página e o navegador mostrou o alerta site não seguro. Se você é visitante, a dúvida é se pode continuar. Se é dono do site, o problema é mais sério: o aviso afasta clientes. Nos dois casos, entender o que está por trás ajuda a agir sem pânico.
O que o aviso realmente quer dizer
“Não seguro” quase sempre significa que a conexão entre o seu navegador e o site não é protegida (não usa HTTPS). Isso não quer dizer, por si só, que o site é um golpe ou que tem vírus. Quer dizer que as informações trafegam sem criptografia, e que alguém na mesma rede poderia, em tese, ler ou alterar o que passa.
O cadeado, por outro lado, mostra que a conexão é protegida. Mas atenção: o cadeado não garante que o site é confiável, só que a conexão é criptografada. Um site falso também pode ter cadeado.
Para uma explicação oficial do conceito, veja o glossário da MDN sobre HTTPS.
Se você é visitante
- Não digite dados sensíveis (senha, cartão, CPF) em páginas marcadas como não seguras.
- Verifique se o endereço está correto, com atenção a letras trocadas.
- Se o site é de uma empresa conhecida e o aviso é novo, pode ser um problema do site. Avise a empresa por outro canal.
- Desconfie de qualquer pedido de dados com urgência.
Se você é dono do site: as causas mais comuns
1. Falta de certificado SSL
Sem certificado, o site abre em HTTP, e o navegador avisa. Em hospedagens como a da Via, o SSL é grátis e ativado automaticamente, mas vale conferir no painel se está ativo para o seu domínio.
2. Certificado vencido
Certificados têm validade. Se a renovação automática falhou, o navegador mostra uma tela de alerta de página inteira. Verifique no painel e, se preciso, reemita.
3. Conteúdo misto
O site abre em HTTPS, mas carrega alguma imagem, script ou arquivo por HTTP. O navegador sinaliza como parcialmente inseguro. É comum depois de migrar um site antigo.
4. Domínio apontando para o lugar errado
Se o domínio aponta para um servidor onde o certificado não foi emitido para ele, aparece o aviso. É comum logo após apontar o domínio para uma hospedagem nova. Dê um tempo para o certificado ser emitido e a mudança propagar. Entenda melhor em o que é DNS.
5. Redirecionamento de HTTP para HTTPS faltando
Quem digita o endereço sem https acaba na versão não segura. É preciso redirecionar tudo para a versão com HTTPS.
6. Relógio do computador errado
Se a data do computador do visitante estiver incorreta, o navegador pode julgar o certificado inválido. Nesse caso o aviso aparece só para aquele usuário.
Como resolver, passo a passo
- Abra o site e clique no cadeado (ou no aviso) na barra de endereço, para ver o detalhe do problema.
- Confira o SSL no painel da hospedagem. Se não estiver ativo, ative.
- Force o HTTPS. No WordPress, atualize o endereço do site para https em Configurações e use um redirecionamento.
- Corrija o conteúdo misto. Procure imagens e links com http no endereço e troque para https.
- Teste em outro navegador e em janela anônima.
- Se persistir, peça ajuda ao suporte. Abra um chamado com o endereço e um print do aviso.
Por que isso importa para o negócio
Visitante que vê alerta de segurança costuma sair sem ler. Além disso, o Google considera a experiência da página, e o HTTPS faz parte do básico. Veja mais sobre isso na documentação do Google sobre experiência da página.
Um site sem aviso passa confiança, principalmente se tem formulário de contato ou pagamento.
E se o aviso for outro?
“Site enganoso” ou “site perigoso” é outra situação: o Google ou o navegador detectou conteúdo suspeito. Nesse caso o problema pode ser invasão. Veja as medidas em segurança WordPress: 12 medidas.
Se o site está simplesmente inacessível, o caso é outro: veja site fora do ar: 8 motivos mais comuns.
Perguntas frequentes
Site com cadeado é sempre seguro?
Não. O cadeado indica conexão criptografada, não que o site seja honesto. Confira sempre o endereço.
Preciso pagar por SSL?
Não necessariamente. Existem certificados gratuitos, e nas hospedagens da Via o SSL é grátis e ativado automaticamente.
O aviso vai embora sozinho?
Em alguns casos, como certificado recém-emitido, sim. Se não sumir em algumas horas, é preciso agir.
Perco posição no Google com um site não seguro?
A experiência da página é um dos fatores considerados, e um site com alerta tende a perder visitantes de qualquer forma.
Resolva e mantenha
Confirme que seu site está com SSL ativo e redirecionando para HTTPS. Para um ambiente com SSL grátis e suporte humano, veja a hospedagem de sites da Via e os planos.